دسته بندی در AD
دوستان سلام
روش دسته بندی اشیا شبکه بر مبنای واحدها و قسمت های یک اداره یا شرکت به چه صورته؟
برای مثال من میخوام واحد کارگزینی، واحد اداری، واحد مالی، واحد حراست و... رو ایجاد کنم و در طی زمان بتونم دسترسی های اون ها رو کم و زیاد کنم یا پرینتر اون اتاق رو برای همون کلاینت ها شیر کنم
5 پاسخ
دوست عزیزم آقا رسول و آقای کریم پور ، واقعا بابت راهنمایی های باصبر و حوصله تون متشکرم
خدا خیرتون بده
مایکروسافت پیشنهاد میده که ساختار ou رو براساس اهداف IT سازمان طراحی کنید نه براساس ساختار سازمانی.ou باید برای 2 هدف ایجاد بشه :
1- اعمال پالسی بر گروهی از کامپیوترها یا یوزرها
2-ست کردن permission خاص بر روی کامپیوتر یا یوزرها
لزومی نداره که اون کامپیوترها مربوط به یک اداره یا بخش خاص باشه.
پیشنهاد بنده ایجاد یک ou برای کاربران و یک ou برای کامپیوترهاست.اگر نیاز به ایجاد به OU یی برای یک بخش یا مجموعه ای از اشیا براساس شرایط بالا بود آن را ایجاد کنید و کامپیوتر ها یا یوزر های مربوطه را به آن منتقل کنید.
سلام
همونطوری که جناب کریم پور فرمودند برای هر واحد یک ou میسازین و برای هر کدام دسترسی و پالیسی اجرا میکنید
آهان پس برای هر "گونه آبجکت" یک OU باید درست بشه
من میخواستم همه آبجکت ها رو داخل یک OU بذارم
نحوه طراحی اکتیودایرکتوری به خودتون بستگی داره. پیشنهاد من اینه که برای هر واحد یک OU ایجاد کنید و داخل اون OU یک OU برای User های اون واحد و یک OU برای Computer های اون واحد ، یک OU برای Printer های اون واحد و بهمین ترتیب برای سایر Object ها هم همینطور درست کنید.